Форум АНТИЧАТ - hash в скрипте логина

hash в скрипте логина

12.08.2009, 19:53

sidrus

Новичок

Регистрация: 16.02.2009

Сообщений: 19

Провел на форуме:
132932

Репутация: 0

hash в скрипте логина

вобщем такая проблемма
у меня сервер л2 и у него в базе все пароли лежат в хеше вирлпул база 64
а когда с сайта запрашиваю опредилённый аккаунт он нелогинется скарей всего иззи того что при логине пасс кодируется в другом хеше
вот скрипт логина
тут разработчик скрипта сказал с 87 по 91 строчки править нада, но сто тока не пробовал ниработает

PHP код:


		
			
<?php session_start();

if (__FILE__==$_SERVER['SCRIPT_FILENAME']) {

    die ("You can't access this file directly...");

}



class login {

    var $name = 'login';

    var $version = '1.0 CL@$Rev: 1125 $';

    var $module_type = 'client';

    var $admin_side = false;





    function auth_check($login, $passwd) {

        global $db;

        $login = addslashes($login);

        $result = $db['prim']->query("SELECT ".AC_PASSWORD." AS password FROM ".TBL_ACCOUNTS." WHERE ".AC_LOGIN." = '".$login."'");

        return ($account = $db['prim']->fetch_array($result)) && $account['password'] == $passwd;

    }



    function clear_login($txt) {

    global $CFG_CLIENT,$CFG;



        $expire_t = time() - 86400;

        setcookie("logged_usr",    "", $expire_t);

        setcookie("login_usr",     "", $expire_t);

        setcookie("pass_usr",      "", $expire_t);

        setcookie("auth_usr_hash", "", $expire_t);



        setcookie("serv_id", "", 0, '/');

        unset($_COOKIE['serv_id']);



        $text = '';

        $CFG_CLIENT['skin'] = 'login';

        $CFG_CLIENT['default_module'] = $this->name;

        $CFG = $CFG_CLIENT;

        unset($_POST);

        unset($_COOKIE);

        $content = array(

            'text_err' => $txt,

            'text' => $text,

            'ses_name' => session_name(),

            'ses_id' => session_id(),

            'form_action' => '?module='.$this->name,

            '_template_' => 'LOGIN',

        );



        return $content;

    }



    function _main() {

    global $request, $db, $CFG_CLIENT,$CFG;

        if(isset($_REQUEST['logout'])){

            return $this->clear_login("{login_logout}");

        }

        if (!isset($_POST['getin_usr'])) {                //no form submitted

              if (!isset($_COOKIE['logged_usr'])) {             //no cookie set yet

                //login

                $CFG_CLIENT['skin'] = 'login';

                $CFG_CLIENT['default_module'] = $this->name;

                $CFG = $CFG_CLIENT;

                $content = array(

                    'text_err' => '',

                    'text' => $text,

                    'ses_name' => session_name(),

                    'ses_id' => session_id(),

                    'form_action' => '?module='.$this->name,

                    '_template_' => 'LOGIN',

                );

                return $content;

            } else {    //else check cookie auth.

                if ($this->auth_check($_COOKIE['login_usr'], $_COOKIE['pass_usr'])) {

                    if ($_COOKIE['auth_usr_hash']==md5($_COOKIE['login_usr'].date("d-a").$_SERVER['HTTP_USER_AGENT'])) {

                        setcookie("logged_usr", '1');

                        setcookie("login_usr", $_COOKIE['login_usr']);

                        setcookie("pass_usr", $_COOKIE['pass_usr']);

                        setcookie("auth_usr_hash", md5($_COOKIE['login_usr'].date("d-a").$_SERVER['HTTP_USER_AGENT']));

                    } else {

                        return $this->clear_login("{login_have}");

                        exit;

                    }

                } else {

                    return $this->clear_login("{login_have}");

                    exit;

                }

            }

        } else {      //else check form, cookie auth.

            if ($this->auth_check($_POST['login_usr'],  base64_encode(pack('H*', sha1(utf8_encode($_POST['pass_usr'])))) ) ) {

                if(isset($_SESSION['captcha_keystring']) && isset($_POST['keystring']) && ($_SESSION['captcha_keystring'] ==  $_POST['keystring'])) {

                    setcookie("logged_usr", '1');

                    setcookie("login_usr", $_POST['login_usr']);

                    setcookie("pass_usr", base64_encode(pack('H*', sha1(utf8_encode($_POST['pass_usr'])))));

                    setcookie("auth_usr_hash", md5($_POST['login_usr'].date("d-a").$_SERVER['HTTP_USER_AGENT']) );

                    $CFG_CLIENT['skin'] = "default";

                    $CFG_CLIENT['default_module'] = "info";

                    $CFG = $CFG_CLIENT;

                    header("Location: ./");

                } else {

                    return $this->clear_login("{login_err_captcha}");

                    exit;

                }

                unset($_SESSION['captcha_keystring']);

            } else {

                return $this->clear_login("{login_have}");

                exit;

            }

        }

    }

}

?>

помогите плиз

Последний раз редактировалось sidrus; 13.08.2009 в 01:22..